'Mediabedrijf betaalde ransomwaregroep 3 miljoen dollar, data toch gelekt'